Cloud - Lead SRE stockage

Commissariat au Numérique de Défense - CND; Le Kremlin-Bicêtre; Sur place; EUR 60 000 - 90 000; Plein temps

Résumé du poste

Le Commissariat au Numérique de Défense (CND) recherche un Lead SRE Stockage à Le Kremlin-Bicêtre. Ce rôle implique la conception et l'exploitation d'infrastructures de stockage distribuées. Les candidats doivent avoir 10+ ans d'expérience ou un doctorat avec une solide expérience en production. Des compétences avancées en Linux, programmation et observabilité sont requises. Ce poste offre la possibilité de travailler sur des architectures critiques avec des enjeux de sécurité élevés.

Qualifications

• 10+ ans d'expérience en production ou doctorat en systèmes distribués/stockage.
• Expérience en exploitation SRE de solutions de stockage distribué à grande échelle.
• Capacité à gérer des incidents complexes en production.

Responsabilités

• Concevoir et opérer l'infrastructure de stockage distribuée.
• Garantir la résilience et la performance du stockage.
• Encadrer techniquement les ingénieurs stockage.

Connaissances

Expertise avancée sur solutions de stockage distribuées

Maîtrise de Linux avancé

Maîtrise d'un langage de programmation (Go, Python)

Compréhension des fondamentaux théoriques

Capacité à concevoir des architectures résilientes

Formation

Doctorat en systèmes distribués/stockage

Outils

Terraform

Ansible

Prometheus

Grafana

Description du poste

Placé sous l’autorité du ministre des Armées, le Commissariat au Numérique de Défense (CND) a pour mission d’apporter un appui numérique performant et résilient aux opérations et de faciliter la construction du système de combat de demain autour du numérique et de la donnée. Il apporte un appui numérique permettant au ministère des Armées de fonctionner au quotidien, et gère les crédits qui lui ont attribués et rend compte des résultats obtenus à la Représentation nationale.

Ainsi, le CND assure la direction, l'exploitation et le soutien des réseaux d'infrastructure, du socle numérique ministériel mutualisé et des systèmes d'information (SI) et de communication qui lui sont confiés.

Responsabilités

En tant que Lead SRE Stockage, vous concevez, déployez et opérez l'infrastructure de stockage distribuée. Vos missions incluent :

• Déployer et opérer le stockage bloc et objet au niveau régional puis étendre vers le multi-régions; contribuer aux choix technologiques (e.g., Ceph ou alternatives)
• Garantir l'isolation multi-tenant, la résilience et les performances du stockage distribué
• Concevoir et opérer une architecture multi-régions résiliente face aux contraintes réseau (bande passante limitée, latence, coupures) en tenant compte du théorème CAP
• Mettre en œuvre les procédures de backup, restauration et de PRA
• Déployer et opérer la stack d'observabilité sur vos périmètres
• Conduire l'exploitation par les SLO, error budgets et RETEX
• Participer à la gestion d’incidents (niveau N3/N4) et aux astreintes
• Encadrer techniquement les ingénieurs stockage ; contribuer au recrutement et à la montée en compétences

Nous cherchons un expert stockage distribué : soit 10+ ans d'expérience en production, soit doctorat en systèmes distribués/stockage avec expérience significative en production de solutions à grande échelle.

Expérience professionnelle

• Exploitation SRE de solutions de stockage distribué à grande échelle (Ceph, Longhorn, stack S3 ou équivalent): déploiement, exploitation, optimisation
• Dimensionnement de plateforme de stockage (IOPS, bande passante, latence) et arbitrages performance/coût/résilience
• Observabilité avancée de stockage distribué avec alertes et métrologie
• Tests de résilience et chaos engineering appliqué au stockage : perte de disques, partitions réseau, corruption de données
• Gestion d'incidents en production (niveau N3/N4) et participation aux astreintes
• Expérience de la culture SRE : pilotage par SLO/SLI, RETEX, amélioration continue

Compétences techniques

• Expertise avancée sur au moins une solution de stockage distribuée bloc ou objet
• Maîtrise de Linux avancé (optimisation performances, tuning kernel) et des couches réseau sous-jacentes
• Maîtrise d'au moins un langage de programmation (Go, Python) et d'infrastructure-as-code (Terraform, Ansible)
• Maîtrise d'une stack d'observabilité (Prometheus, Grafana, Loki) et des outils/méthodes de métrologie
• Compréhension des fondamentaux théoriques : réplication, erasure coding, consensus distribué, cohérence sans consensus, théorème CAP
• Capacité à concevoir des architectures résilientes face aux contraintes réseau (bande passante limitée, latence élevée, coupures)
• Très bonne connaissance sécurité : multi-tenant, chiffrement at-rest/in-transit, gestion des secrets, capacité à dialoguer avec une chaîne SSI
• Rigoureux : Capacité à concevoir et maintenir des infrastructures critiques avec une attention méticuleuse aux détails, particulièrement dans les aspects de sécurité et de reproductibilité
• Innovant : Capacité à proposer des solutions techniques avancées et à implémenter des bonnes pratiques
• Ancré dans une culture d'analyse factuelle et d'amélioration continue

Atouts appréciés

• Expérience d'environnements multi-sites / multi-régions
• Expérience avec des environnements avec de fortes exigences de disponibilité
• Connaissance de SecNumCloud et IGI 1300